@ BUNDESREPUBLIK ® Offenlegungsschrift 

DEUTSCHLAND @ DE 102 10 320 A 1 




DEUTSCHES 
PATENT- UND 
MARKENAMT 



® Aktenzeichen: 
@ Anmeldetag: 
© Offenlegungstag: 



102 10 320.8 
8. 3.2002 
7. 11.2002 



® Int. CI. 7 : 

G07C3/02 

G07C5/02 
G01 P1/12 



O 

CM 
CO 

o 

CM 

o 



UJ 

Q 



® Unionsprioritat: 
011099132 



24.04.2001 WO 



@ Anmelder: 

International Business Machines Corp., Armonk, 
NX US 

® Vertreter: 

Kauffmann, W. f Dipl.-Phys. Dr.rer.nat, Pat.-Anw., 
71126 Gaufelden 



@ Erfinder: 

Pfeifer, Ronald, 71154 Nufringen, DE 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 

® Methode der dualen Aufzeichnung zur Fahrtzeitenkontrolle bei Last kraftwa gen 



Die vorliegende Erfindung umfasst das automatische 
Uberwachen eines Geratebetriebs und im Besonderen 
eine Methode und ein System zur Betriebsuberwachung 
eines Gerats, das durch einen Bediener, beispielsweise 
eine Person, betrieben wird. Es wird die.Verwendung ei- 
ner eindeutigen Identifikation (7) des genannten Bedie- 
ners und eine eindeutige Identifikation (9) des betriebe- 
nen Gerats sowie der aktuellen Uhrzeit und des aktuellen 
Datums (15) in einem elektronischen Speichermittel (19, 
20) vorgeschlagen, beispielsweise einem Smart Card Le- 
se/Schreibmittel, das fest mit dem zu uberwachenden Ge- 
rat gekoppelt ist, fur eine regelmafcig wiederholte und si- 
chere Speicherung der genannten Daten im genannten 
Lese/Schreibmittel. 
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Beschreibung 
1 . Hintergrund der Erfindung 
1.1 Bereich der Erfindung 



reitstellung einer mehr Sicherheit bietenden Methode sowie 
einem System zur Uberwachung des Betriebs eines Gerats, 
das durch einen Bediener belrieben wird, wobei deren 
Handhabung einfach und kostengiinstig gehalien werden 
5 soli. 



[0001] Die vorlicgcnde Erfindung befasst sich mit der au- 
tomatischen Uberwachung des Geratebetriebs. Im Besonde- 
ren befasst sich die vorliegende Erfindung mit einer Me- 
thode und einem System zum Uberwachen des Betriebs ei- to 
nes Gerats, das von einem Bediener betrieben wird. 

1.2 Beschreibung und Nachteile nach Stand der Technik 

[0002] Derzeit gibt es eine Reihe von Geraten, deren Be- 15 
trieb ein gewisses Risiko birgt, beispielsweise fur die Men- 
schen, die in deren unmittclbarcr Umgebung arbeitcn. An- 
schauliche Beispiele hierfur sind Kernkraftwerke, Fahr- 
zeuge, die an jeder erdenklichen Art von Verkehr teilneh- 
men, entweder auf der StraBe, in der Luft oder im Wasser, 20 
[0003] In vielen Fallen, vor allem, wenn das Risiko eine 
bestimmte berechenbare Grcnze uberstcigt, ist es nutzlich 
oder notwendig, die Betriebszeit des Gerats zu uberwachen 
und zu steuem. Ein Beispiel dafur ist die Fahrtzeitenkon- 
trolle bei LKW-Fahrern. Sie diirfen per Gesetz nur eine be- 25 
stimmte Zeit lang fahren. Nach Stand der Technik wird die 
Fahrtzeit durch Grafiken in Fahrtenschreibern und Logbu- 
cher gesteuert. Die personlichen Grafiken werden auf run- 
den Papierscheiben aufgezeichnet. Der Fahrer schreibt sei- 
nen Namen, die Nummer, beispielsweise eine ED des LKW 30 
und das Datum darauf und steckt das Papier in ein MeBgerat 
fiir Geschwindigkeit und Zeit, das mit dem Tachometer des 
LKW gekoppelt ist. So werden fiir die nachsten 24 Stunden 
die Fahrtzeit und die Fahrtgeschwindigkeit des LKW me- 
chanisch auf der runden Papierscheibe registriert. Wenn die 35 
Zeit abgeiaufen ist oder der Fahrer gewechselt wird, entfemt 
der Fahrer seinen personlichen Fahrtenschreiber aus dem 
LKW. Jeder LKW-Fahrer muss seine personlichen Fahrten- 
schreiber iiber einen festgelegten Zeitraum hinweg sam- 
meln. So konnen die zustandigen Behorden fiir diesen Zeit- 40 
raum seine Fahrtzeit kontrollieren. 

[0004] Aufgrund des erhohten Wettbewerbs und der en- 
gen Zeitfenster im Transportwesen, versuchen viele Fahrer 
(und mitunter ebenfalls deren Arbeitgeber), diese Doku- 
mente zu falschen. So wird zuweilen der Mechanismus des 45 
Fahrtenschreibers manipuliert oder es werden die Registrie- 
rungen auf dem Papier geandert. Eine sehr verbreitete Art 
der Falschung ist es, dass der Arbeitgeber dem Arbeitneh- 
mer bestatigt, dass der Fahrer wahrend der letzten Tage Ur- 
laub hatte, so dass der Fahrer fiir diesen Zeitraum keinen 50 
personlichen Fahrtenschreiber einsetzen muss und mit sehr 
kurzen Pausen fahren kann. Solche Urlaubsbescheinigungen 
werden haufig gefalscht, so dass der Fahrer tatsachlich einen 
anderen LKW fuhr, wahrend seine Fahrtenschreiber und 
Logbucher aber in einem anderen LKW verwendet werden 55 
und bei einer Priifung durch die Polizei nicht prasent sind. 
So kann die Polizei diesen Fahrer kaum einer Gesetzesiiber- 
tretung beschuldigen. 

[0005] Somit sind die Methoden nach Stand der Technik 
nicht sicher genug. Es bestehen eine Reihe von Moglichkei- 60 
ten zur Manipulation und Falschung. Daher ist das Risiko 
von Unfallen mit LKW aufgrund ubermudeter Fahrer unno- 
tig hoch. Und solche Unfalle sind in den meisten Fallen sehr 
emst. 

65 



2. Zusammcnfassung und Vorteile der vorliegcnden Erfin- 
dung 

[0007] Das genannte Ziel der vorliegenden Erfindung 
wird erreicht durch die in den angehangten unabhangigen 
Anspriichcn beschriebenen Eigenschaftcn. Weitere vortcil- 
hafte Anordnungen und Ausfuhrungsbeispiele der Erfin- 
dung werden in den entsprechenden Unteranspruchen be- 
schrieben. Hier wird Bezug genommen auf die angehangten 
Anspriiche. 

[0008] Die vorliegende Erfindung basiert auf dem folgcn- 
den Prinzip: 

Es werden eine eindeutige Identifizierung des genannten 
Bedieners sowie eine eindeutige identifizierung des bedien- 
ten Gerates festgelegt. Ein elektronisches Mittel, beispiels- 
weise ein Smart Card Lcse-/Schrcibmittcl, das fest mit dem 
zu kontrollierenden Gerat gekoppelt ist, sammelt die zum 
Bediener, beispielsweise dem Lastwagenfahrer gehorigen 
personlichen ID-Daten sowie die des bedienten Gerats. Es 
werden ebenfalls das Startdatum und die Startzeit sowie das 
aktuelle Datum und die aktuelle Zeit angegeben. Wahrend 
des Betriebs des genannten Gerats werden die genannten 
Identifikationsinformationen sowie die genannten Informa- 
tionen zur Betriebsdauer wiederholt aufgezeichnet und die- 
ser Datensatz wird dann sicher und zeitgleich gespeichert. 
[0009] Bei dem genannten Bediener handeit es sich nor- 
malerweise urn eine einzelne Person mit einer speziellen 
Ausbildung fur das Betreiben des Gerats, wie beispielsweise 
ein Lastkraftwagenfahrer. Das Konzept der vorliegenden 
Erfindung kann jedoch auch andere "Bediener-Gerate" um- 
fassen, bei denen es erforderlich ist, deren Betriebszeit zu 
uberwachen. Die Griinde zur Uberwachung konnen vielfal- 
tig sein: Eine Person kann beispielsweise ermiiden und da- 
mit unaufmerksam werden. Ein Teil der "Hardware", bei- 
spielsweise ein Steuergerat oder ein anderes Gerat mit einer 
wichtigen Funktion innerhalb des technischen Konzepts 
kann nach einer gewissen Nutzungsdauer ausfallen und so 
weiter. Es gibt zahlreiche weitere Beispiele fur diesen gene- 
rellen Ansatz. 

[0010] Bei der Zeit sollte auch die aktuelle Zeit eingege- 
ben werden. So umfasst vorzugsweise eine Startzeit zum 
Beispiel den 19. Januar 2001, 8:58:13. Die Genauigkeit und 
die Dauer der genannten Zeitangabe ist jedoch abhangig 
vom Bereich, in dem die vorliegende Erfindung Anwendung 
finden soli. Weiterhin umfasst der Begriff " Aufzeichnen" je- 
den geeigneten technischen Weg und eine geeignete Ge- 
schwindigkeit, mit denen die genannten Uberwachungsin- 
formationen gesammelt werden konnen. Es sind weiterhin 
Verschlusselungs- und Entschlusselungsmethoden nach 
Stand der Technik vorgesehen, beispielsweise Methoden auf 
der Basis Public Key/Private Key, je nachdem, ob dies fur 
die jeweilige Verwendungsart erforderlich wird. 
[0011] Somit bietet die Erfindung einen einfachen und si- 
cheren Weg zur Aufzeichnung und Speicherung von Infor- 
mationen uber den Bediener, den Bedienungszeitraum und 
das betxiebene Gerat. Nur diejenigen Personen mit einer Be- 
rechtigung zum Entschliisseln der gespeicherten Informatio- 
nen konnen diese Daten auf einfache Weise kontrollieren. 
[0012] Ein bevorzugtes Ausfuhrungsbeispiel dieser Erfin- 
dung ist eine Methode mit den folgenden Schritten: 



[0006] 



L3 Ziele der vorliegenden Erfindung 
Ziel der vorliegenden Erfindung ist daher die Be- a. Feststellen der genannten eindeutigen Identifikation 
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des genannten Bedieners von einer dem Bediener zuge- 
ordneten Chipkarten-ED, 

b. Feststellen der genannten eindeuligen Identifikalion 
des genannten Gerats von einer dem Gerat zugeordne- 
ten Chipkarten-ED; 5 

c. Feststellen der genannten Betriebszeit durch Bewer- 
tcn eines EIN/AUS-Eingabesignals fur den Bctricb 
vom Gerat sowie eines Timersignals von einer vom 
Gerat unabhangigen Quelle, und 

d. Speichem der genannten aufgezeichneten Informa- 10 
tionen mindestens auf einem Speichermittel auf der ge- 
nannten dem Bediener zugeordnetcn Chipkarle. 
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Fahrer mithilfe der Anzeige iiber den spatestmoglichen Zeit- 
punkt informiert, an dem er den Betrieb des Gerats einzu- 
stellen hat. 

[0020] Ein vorteilhaftes Ausfuhrungsbeispiel umfasst das 
regelmaBige Speichem relevanter Daten wahrend des Gera- 
tebetriebs und mit einem zugehorigen Update der gespei- 
chcrten Infomiationcn. Auf diese Weise cxisticrt sogar im 
Falle einer unerwarteten Unterbrechung des Geratebetriebs, 
beispielsweise aufgrund eines Unfalls, ein relativ aktueller 
Datensatz, der fur Kontrollzwecke genutzt werden kann. 
[0021] Ein weiteres bevorzugtes Ausfuhrungsbeispiel um- 
fasst die folgendcn Schrittc: 



[0013] Die Schritte a. und b. bieten eine kostengunstige 
und einfache Losung zur Bestimmung eindeutiger Identifi- 15 
kalionen. So konnen sich mehrere Fahrer beim Fahren eines 
LKW abwcchseln und umgekehrt. 

[0014] Schritt c. bietet den Vorteil, dass das Zeitsignal 
schwerlich manipuliert werden kann, beispielsweise durch 
den Fahrer, da es vorteilhafterweise innerhalb des Chipkar- 20 
ten-Lese-/Schreibgerats generiert wird. 
[001 S] Durch Speichem der aufgezeichneten Informatio- 
nen auf einer dem Bediener zugeordneten Chipkarte kann 
ein LKW-Fahrer auch dann kontrolliert werden, wenn er 
sich nicht in seinem LKW befindet oder den LKW gewech- 25 
selt hat. 

[0016] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel der 
zuvor beschriebenen Methode umfasst den Schritt zum 
Speichem der aufgezeichneten Informationen auf einem 
Speichermittel auf der genannten dem Gerat zugeordneten 30 
Chipkarte. Dies ist immer dann vorteilhaft, wenn eine Be- 
tricbsstatistik zu dem entsprechenden Gerat zu erstellen ist, 
beispielsweise uber die Anzahl an LKW in einem Unterneh- 
men. Dies bietet einen einfachen Weg, die aufgezeichneten 
Informationen gegebenenfalls nicht in der Nahe des LKW 35 
abzufragen. 

[0017] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel 
umfasst den Schritt zum Speichem der aufgezeichneten In- 
formationen auf einem Speichermittel, das sich in einem Le- 
se/Schreib-Chipkarten-Mittel befindet, das wahrend des Be- 40 
triebs mit dem zu uberwachenden Gerat gekoppelt werden 
kann. Somit kann der Betrieb des Gerats ohne Verwendung 
der Chipkarte erfasst und aufgezeichnet werden. Eine Chip- 
karte kann auch einfach verloren gehen, im Gegensatz zu ei- 
nem Chipkarten-Lese/Schreib-Gerat. Somit konnen die zu- 45 
standigen Behorden trotz eines moglichen Verlusts der 
Chipkarte beispielsweise durch den Fahrer die Fahrtzeiten 
des LKW prufen, die im genannten Lese/Schreib-Gerat ge- 
speichert sind, wenn der genannte Speicher der genannten 
Behorde zum Lesen zur Verfugung steht. 50 
[0018] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel - 
wenn es sich bei dem Gerat uin eineh LKW und bei dem Be- 
diener um einen LKW-Fahrer handelt - umfasst den Schritt 
zum Lesen und/oder Schreiben von Daten von oder in einen 
Speicher, einschlieBlich dem Verschlusseln und Entschlus- 55 
seln der Daten. Dies ist eine sichere und einfache Methode 
zur Kontrolle der Fahrtzeit des Fahrers. Sie schutzl vor der 
Manipulation der Daten. Eine Moglichkeit ist die Nutzung 
eine Paares aus Public und Private Key. Der Schritt des Ver- 
schliisselns wird beispielsweise mit einem Public Key 60 
durchgefuhrt, der dem Geratebesitzer gehort, und das Ent- 
schliisseln zum Lesen der Datensatze wird mit einem Pri- 
vate Key ausgefuhrt, der nur der Kontrollbehorde bekannt 
ist. So verfugt lediglich die zustandige Behorde uber den ex- 
klusiven LesezugrifF. 65 
[0019] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel 
umfasst den Schritt zur Anzeige der von einem oder mehre- 
ren Fahrern angesammelten Geratebetriebszeit. So wind der 



a. Nach dem Beenden des Betriebs das Generieren ei- 
nes neuen Datensatzes fur die aktuellen Uberwa- 
chungsinformationen. Dies ist niitzlich beim Anpassen 
an den normalerweise diskontinuierlich stattfindenden 
Betrieb. 

b. Speichem der zuvor aufgezeichneten Informationen 
als ^inen separaten Datensatz zur Bereitstellung eines 
modularen Lesezugriffs, und/oder 

c. Verhindcm eines Lesezugriffs Fur die gespeicherten 
Datensatze entsprechend zuvor festgelegter Regelun- 
gen in Ubereinstimmung mit bestimmten Datenschutz- 
gesetzen in einer Vielzahl an Landern. 

[0022] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel 
umfasst den Schritt zum Blockieren des Auswurfs der Chip- 
karte aus dem Chipkarten-Lese/Schreib-Gerat fur eine zuvor 
festgelegte Zeitspanne, im Anschluss an das Aktivieren ei- 
nes entsprechenden Auswurfschlussels. So kann nicht die 
falsche Karte dem Gerat entnommcn werden, im Falle einer 
plotzlichen, fur den Fahrer unerwarteten Uberprufung durch 
die zustandigen Behorden. 

[0023] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel fur 
die Implementierung der verschiedenen Varianten der Me- 
thoden dieser Erfindung ist ein Chipkarten-Lese/Schreib- 
Gerat, das beim Betrieb mit dem zu iiberwachenden Gerat 
gekoppelt werden kann, um mindestens einen EIN- und ei- 
nen AUS-Betriebsstatus des Gerats zu registrieren, sowie 
Mittel zum Ausfuhren der oben beschriebenen Methoden. 
[0024] Ein weiteres vorteilhaftes Ausfuhrungsbeispiel ist 
ein nicht fliichtiges Speichermittel zum Speichem der ge- 
nannten Uberwachungsinformationen. So kann eine hierfur 
nicht autorisierte Person die gespeicherten Informationen 
weder loschen noch manipulieren, ohne das Gerat zu zersto- 
ren. 

[0025] Eine zusatzliche Sicherheitsfunktion des Chipkar- 
ten-Lese/Schreib-Gerats ist eine Vorrichtung zum Verhin- 
dern eines Ausschaltens des Gerats. Somit wird die Mog- 
lichkeit ausgeschlossen, das Gerat einfach auszuschalten. 
Eine Moglichkeit ware es, Strom zu speichem fur den Fall 
einer willentlichen Unterbrechung der Stromzufuhr. 
[0026] Ein weiteres vorteilhaftes Ausfuhrungsbei spiel 
entsprechend einem weiteren Aspekt der vorliegenden Er- 
findung umfasst ein Computersystem, das wiederum folgen- 
des umfasst: 

a. Ein Datenmanagementsystem zur Verwaltung und 
zur Ausgabe einer Vielzahl an Betriebsgerate-IDs, die 
alle einer eindeutigen physischen Gerate-ID zugeord- 
net werden konnen sowie einer Vielzahl an Bediener- 
IDs, die alle einer eindeutigen personlichen Ausweis- 
ID des Bedieners zugeordnet werden konnen, und 

b. Eine Online- Verbindung fiir einen entfemten Zu- 
griff zur Kontrolle der Authentizitat von Chipkarten- 
IDs, die zu Uberwachungszwecken verwendet werden. 
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[0027] Auf diese Weise konnen effiziente Kontrollen 
durch slaatliche Behorden durchgefiihrt werden, beispiels- 
weise durch die Polizei bei der Verkehrskontrolle von LKW, 
weil so schnell eine Ubereinstimmung der IDs bei Fahrer 
und LKW festgestellt werden kann. 

3. KURZBES CHREIBUNG DER ZEICHNUNGEN 

[0028] Die vorliegende Erfindung wird mithilfe von Bei- 
spielen veranschaulicht, ist jedoch nichl auf die Figuren der 
begleitenden Zeichnungen beschrankt, wobei 
[0029] Fig. 1 cine schcmatische Zcichnung darstellt, die 
die wichtigsten Komponenten eines Chipkarten-Lese- 
/Schreibmittels mit einer eingesteckten Fahrerkarte und ei- 
ner eingesteckten LKW-Karte zeigt, entsprechend einem 
Ausfuhrungsbeispiel der vorliegenden Erfindung, 
[0030] Fig. 2 ein schematise hes Flussdiagramm darstellt, 
das die wesentlichen Schritte des Kontrollflusses beim 
Uberwachungsbetrieb eines Chipkarten-Lese/Schreib-Ge- 
rats zeigt, und 

[0031] Fig. 3 eine schematische Zeichnung eines gespei- 
cherten Datensatzes darstellt. 

4. BES CHREIBUNG DES BEVORZUGTEN AUSFUH- 
RUNGSBEISPIELS 

[0032] Fig. 1 zeigt eine schematische Zeichnung eines 
Chipkarten-Lese/Schreib-Gerats 1 mit einer eingesteckten 
Fahrer-Karte 3 und einer eingesteckten LKW-Karte 5. 
[0033] Jeder Fahrer erhalt einen eindeutigen, auf eventu- 
elle Manipulationen hin getesteten Berechtigungsnachweis, 
der von den entsprechenden Behorden ausgegeben wird. 
Diesen Nachweis fuhrt der Fahrer stets mit sich. Bei dieser 
Fahrer-Karte 3 handelt es sich urn eine Chipkarte (Smart 
Card), die dem Fahrer durch eine Fahrer-ED 7 eindeutig und 
personlich zugeordnet wurde. Diese Fahrer-ID 7 ist auf der 
Chipkarte gespeichert und kann vom Chipkarten-Lese/ 
Schreib-Gerat 1 gelesen werden. 

[0034] Ebenfalls erhalt jeder LKW eine ahniiche Hentifi- 
kation, die auch von den zustandigen Behorden ausgegeben 
wird. Bei der entsprechenden LKW-Karte 5 handelt es sich 
ebenfalls ura eine Chipkarte, die dem LKW eindeutig mit- 
hilfe einer LKW-ID 9 zugeordnet wurde. Die Chipkarte ver- 
bleibt stets im zugehorigen LKW. 

[0035] Zusatzlich wird jeder LKW mit einem Chipkarten- 
Lese/Schreib-Gerat 1 gekoppelt, das in der Lage ist, zwei 
Chipkarten gleichzeitig zu bearbeiten. Um fahren zu kon- 
nen, mussen beide Karten, die LKW-Karte 5 und die Fahrer- 
Karte 3 vorhanden sein. Die Fahrer-Karte 3 wird in den Kar- 
tenschlitz 11 an der einen Seite des Lese/Schreib-Gerats 1 
gesteckt und die LKW-Karte 5 wird auf der gegenuberlie- 
genden Seite in den vorgesehenen Kartenschlitz 12 des Ge- 
rats 1 gesteckt. Das Gerat 1 liest die Fahrer-ID 7 von der 
Fahrer-Karte 3 und die LKW-ID 9 von der LKW-Karte 5 ab. 
Diese IDs werden verschlusselt. Sie werden vom Prozessor 
13 des Gerats 1 entschlusselt, Dieser Prozessor 13 bestimmt 
ebenfalls das Datum und die Uhrzeit von einer Zeitquelle 15 
und erhalt ein EIN/AUS-Signal 17, das mit der Ziindung 
oder aiternativ dazu mit dem Motor des LKW verbunden ist. 
[0036] Diese Informationen werden verschlusselt und an- 
schlieBend in einem Datensatz 19 aufgezeichnet, der wie- 
derum in einem Speicher 21 des Gerats 1 gespeichert wird. 
Zusatzlich dazu schreibt das Gerat 1 diese verschliisselten 
Betriebsdatensatze und die ID der anderen Karte auf jede 
Chipkarte 3, 5, bevor eine von diesen ausgeworfen wird. 
Diese Informauonen werden auf beiden Chipkarten 3 und 5 
gespeichert. 

[0037] Fig. 2 zeigt ein schematisches Flussdiagramm mit 



den wesentlichen Schritten des Kontrollflusses zur Auf- 
zeichnung im Chipkarten-Lese-/Schreibmitlel. 
[0038] Der erste Schritt 210 ist die Eingabe einer LKW- 
Karte 5 und einer Fahrer-Karte 3. 
5 [0039] Beim Starten des Gerats, also beim Starten des 
Motors des LKW, werden die Variablen automatisch initi- 
icrt, Schritt 215, und es wird ein neuer Datensatz crslellt, in 
den geschrieben werden kann. Dann werden die Fahrer-ID 7 
und die LKW-ID 9 gelesen und im Speicher des Lese- 
10 /Schreibmitteis 21 gespeichert. 

[0040] In Schritt 220 wird ein Loop Counter loopCNT auf 
Null gesetzt. 

[0041] In Schritt 225 liest der Prozessor 13 des Lese/ 
Schreibmitteis nochmals die LKW-ID 9, die Fahrer-ID 7 so- 
ts wie den aktuellen Tag und die aktuelle Uhrzeit. 

[0042] Im nachsten Schritt 230, wenn loopCNT gleich 
Null ist, werden Uhrzeit und Datum im Datensatz 19 in die 
Felder Start und Ende geschrieben. Andernfalls, beispiels- 
weise bei einer spateren Wiederholung des Programmloops 
20 werden die Uhrzeit und das Datum nur noch in das Feld 
Ende des Datensatzes 19 geschrieben. 
[0043] Dann werden in Schritt 235 die aktuelle LKW-ID 9 
und die aktuelle Fahrer-ID 7 mit den zuvor aufgezeichneten 
IDs verglichen, was erst wichtig wird, wenn der erste Loop- 
25 Zyklus bereits abgeschlossen ist. 

[0044] Wenn diese IDs nicht identisch sind, was der Fall 
sein kann, wenn eine andere Fahrer-Karte zwischen zwei 
aufeinanderfolgenden Loop-Zyklen eingesteckt wurde, wird 
in Schritt 265 die aktuelle Uhrzeit als Endzeit gespeichert. 
30 Dann wird in Schritt 270 der Datensatz geschlossen und 
loopCNT wird erneut auf Null gesetzt. 
[0045] Wenn die IDs jedoch identisch sind, werden in 
Schritt 240 die aktuelle Fahrer-ID 7 und die aktuelle LKW- 
ID 9 in den Datensatz geschrieben. Dann wird in Schritt 245 
35 ein Zeitraum von relativ kurzer Dauer, beispielsweise we- 
nige Sekunden oder eine Minute, implementiert, damit ohne 
jegliches Eingreifen die Auf zeichnung weiterlaufen kann. 
[0046] Als Nachstes wird loopCNT in Schritt 250 inkre- 
mentiert und der Betrieb des LKW wird in Schritt 255 ge- 
40 priift. 

[0047] Wenn der LKW aufgrund einer Pause des Fahrers 
ausgestellt ist, wird die aktuelle Uhrzeit in Schritt 260 gele- 
sen und als Endzeit 265 im aktuellen Datensatz gespeichert. 
Dann wird der Datensatz in Schritt 270 geschlossen und 
45 loopCNT wird auf Null gesetzt. Dann kehrt der Vorgang zu 
Schritt 215 zuriick, der im Fall eines erneuten Starts des Ge- 
rats ausgefuhrt wird. 

[0048] Im iiblichen Falle einer langeren, ununterbroche- 
nen Fahrt und somit einem LKW-Betrieb EIN (Schritt 255) 
50 kehrt das Programm zu Schritt 225 zuriick und beginnt wie- 
der mit dem Lesen der LKW-ID 9, der Fahrer-ID 7 und dem 
aktuellen Tag und der aktuellen Uhrzeit. So wird der Loop 
erneut gestartet, ohne dass ein neuer Datensatz erstellt wird, 
denn vorteilhafterweise wird der bereits vorhandene Daten- 
55 satz dieser Fahrt lediglich aktualisiert. Sornit wird eine 
Fahrt, die mit dem Start des LKW beginnt und mit dem Ab- 
stellen des LKW endet, vorteilhafterweise in einem einzigen 
Datensatz aufgezeichnet. 

[0049] Fig. 3 zeigt eine schematische Zeichnung eines ge- 
60 speicherten Datensatzes 19. Der Datensatz 19 verfugt iiber 
eine Vielzahl an Feldern 310 bis 370. In Feld 310 wird die 
LKW-ID gespeichert. Feld 320 gibt den eindeutigen LKW- 
Namen an, beispielsweise das Kennzeichen des LKW. In 
Feld 330 wird die Fahrer-ID gespeichert und der Fahrer- 
65 name im nachsten Feld 340. Feld 350 gibt Datum und Uhr- 
zeit des Starts und Feld 360 Uhrzeit und Datum des Fahrt- 
endes an. Als letztes gibt Feld 370 zusatzliche Informatio- 
nen an, beispielsweise die maximale Geschwindigkeit des 
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LKW, falls dies erforderlich werden sollte. Es konnen noch 
weitere Felder hinzugefiigt werden, falls dies entsprechend 
der jeweiligen Gesetzgebung eines Landes erforderlich wer- 
den sollte. 

[0050] Die vorangegangene Beschreibung der vorliegen- 5 
den Erfindung wurde mithilfe eines bevorzugten Ausfiih- 
rungsbeispicls dicser Erfindung vorgcriommcn. FachlcuLcn 
sollte jedoch klar sein, dass verschiedene Abweichungen 
und Anderungen denkbar sind, ohne dass vom Ziel der vor- 
liegenden Erfindung entsprechend der angehangten Anspru- 10 
che abgewichen wird. Die Beschreibung und die Zeichnun- 
gen solltcn dcmentsprechcnd als Veranschaulichung vcr- 
standen werden und nicht als Beschrankung der vorliegen- 
den Erfindung. Weiterhin kann die Methode der vorliegen- 
den Erfindung vorteilhafterweise eine Datenbank umfassen, 15 
die von einer zuslandigen Behorde verwaltet wird und in der 
alle IDs, die Fahrer-EDs und dicLK W-IDs sowic die person- 
lichen (Name, Ausweis-Nr.) und unternehmerischen (Name 
des Unternehmens, Adresse usw.) Daten gespeichert wer- 
den. Dann kann im Falle einer Polizeikontrolle an jedem Ort 20 
der Welt auf diese Datenbank uber eine drahtlose Verbin- 
dung, beispielsweisc uber Internet odcr durch einen Tclcfon- 
anruf, zugegriffen werden, um die Gultigkeit der aktuell ge- 
pruften personlichen Daten zu prufen. So kann die Authen- 
tizitat der Karten gepriift und nut dem Bediener oder der 25 
Person (Fahrer) oder dem Gerat selbst (LKW) verglichen 
werden. 

[0051] Die vorliegende Erfindung kann in Hardware, 
Software oder in einer Kombination aus Hardware und Soft- 
ware verwirklicht werden. Ein Tool entsprechend der vorlie- 30 
genden Erfindung kann zentral in einem einzelnen Compu- 
tcrsystcm oder verleilt ausgcfuhrt werden, indcm verschie- 
dene Elemente auf mehrere untereinander verbundene Com- 
putersysteme verstreut sind. Jede Art von Computersystem 
oder andere Vorrichtung, die zur Ausfuhrung der hier be- 35 
schriebenen Methoden angepasst wurden, sind geeignet. Bei 
einer typischen Kombination aus Hardware und Software 
kann es sich um ein Chipkarten-basiertes Computersystem 
handeln, mit einem geladenen und ausgefuhrten Computer- 
programm, das das Computersystem steuert, um die hier be- 40 
schriebenen Methoden auszufuhren. 

[0052] Die vorliegende Erfindung kann ebenfalls in einem 
Computerprogramm eingebettet sein, das alle Eigenschaften 
umfasst, die eine Implementierung der hier beschriebenen 
Methoden crmoglichen und das beim Laden in ein Compu- 45 
tersystem in der Lage ist, diese Methode auszufuhren. 
[0053] Der Begriff Computerprogramm im Kontext' der 
vorliegenden Erfindung umfasst jeden Ausdruck in jeder 
Sprache, jedem Code oder jeder Notation eines Anwei- 
sungssatzes, der ein Computersystem mit einer entsprechen- 50 
den Funktion zur Informationsverarbeitung zur Ausfuhrung 
einer bestimmten Funktion cntwcdcr direkt oder nach einem 
der folgenden Ereignisse veranlasst: 

a. Konvertierung in eine andere Sprache, einen ande- 55 
ren Code, eine andere Notation; 

b. Rcproduktion in einer anderen Materialform. 

Patentanspriiche 60 

1. Eine Methode zur Uberwachung des Betriebs eines 
Gerats, betrieben durch einen Bediener, folgende 
Schritte umfassend: 

Feststellen (225) einer eindeutigen Identifikation (7) 65 
des genannten Bedieners; 

Feststellen (225) einer eindeutigen Identifikation (9) 
des genannten betriebenen Gerats; 
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Feststellen (225) einer Startzeit fur den Betrieb und ei- 
ner aktuellen Betriebszeit; 

Wahrend des Betriebs des genannten Gerats Aufzeich- 
nen (225, 230, 235) der Uberwachungsinformationen, 
die beide genannten Identifikationen und die genannten 
Informationen zur Betriebszeit umfassen, und 
Spcichern (240, 265) der aufgezcichnctcn Informatio- 
nen. 

2. Die Methode nach Anspruch 1, folgende Schritte 
umfassend: 

a. Feststellen (225) der genannten eindeutigen 
Identifikation (7) des genannten Bedieners von ei- 
ner dem Bediener zugeordneten Chipkarten-ID, 

b. Feststellen (225) der genannten eindeutigen 
Identifikation (9) des genannten betriebenen Ge- 
rats von einer dem Gerat zugeordneten Chipkar- 
ten-ID, 

c. Feststellen der genannten Betriebszeit durch 
Bewerten eines Betrieb-EIN/AUS- Signals (17) 
vom Gerat und eines Timer- Signals (15) von einer 
vom Gerat unabhangigen Quelle, und 

d. Speichcrn (240, 265) der genannten aufge- 
zeichneten Informationen auf mindestens einem 
Speichermittel auf der genannten dem Bediener 
zugeordneten Chipkarte (3). 

3. Die Methode nach einem der vorangegangenen An- 
spruche, weiterhin folgenden Schritt umfassend: 
Speichern (240, 265) der genannten aufgezeichneten 
Informationen auf einem Speichermittel auf der ge- 
nannten dem Gerat zugeordneten Chipkarte (5). 

4. Die Methode nach Anspruch 2, weiterhin folgenden 
Schritt umfassend: 

Speichern (240, 265) der genannten aufgezeichneten 
Informationen auf einem Speichermittel (21) in einem 
Chipkarten-Lese/Schreib-Gerat, das beim Betrieb mit 
dem zu uberwachenden Gerat gekoppelt werden kann. 

5. Die Methode nach Anspruch 2, wobei es sich bei 
dem Gerat um einen Lastkraftwagen, bei dem Bediener 
um den Fahrer des Lastkraftwagens handelt und wobei 
das Lesen und/oder Schreiben der Daten von oder auf 
einem Speicher das Entschliisseln und/oder Verschliis- 
seln der Daten umfasst. 

6. Die Methode nach einem der vorangegangenen An- 
spruche, wobei der Schritt des Verschliisselns mithilfe 
eines Public Key vorgcnommen wird, der dem Gerate- 
besitzer gehort, und das Entschliisseln zum Lesen der 
Daten satze mithilfe eines Private Key vorgenommen 
wird, welcher ausschfieBlich einer staatiichen Kontroll- 
behorde bekannt ist, weiterhin folgenden Schritt um- 
fassend: 

Anzeigen der gesamten Betriebszeit des Gerats wah- 
rend einer einzelnen, ununterbrochenen Fahrtzeit. 

7. Die Methode nach Anspruch 1, wobei der Schritt 
des Speicherns regelrnaBig wahrend der Betriebszeit 
des Gerats und mit einem entsprechenden Update der 
gespeicherten Informationen ausgefuhrt wird. 

8. Die Methode nach Anspruch 1, weiterhin folgende 
Schritte umfassend: 

a. Nach einem Zurucksetzen (270) der Informa- 
tionen das Generieren (215) eines neuen Datensat- 
zes fur die aktuellen Uberwachungsinformatio- 
nen, 

b. Speichern der zuvor aufgezeichneten Informa- 
tionen als separaten Datensatz, und/oder 

c. Verhindern eines Lesen s der gespeicherten Da- 
tensatze entsprechend zuvor festgelegter Regelun- 
gen. 

9. Die Methode nach Anspruch 2, weiterhin folgenden 
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Schritt umfassend: 

Blockieren eines Auswurfs einer Chipkarte (3, 5) aus 
dem genannten Chipkarten-Lese/Schreib-Mittel fur 
eine festgelegte Zeitspanne, nachdem ein entsprechen- 
der Aus wurfknopf betatigt wurde. 5 

10. Ein Chipkarten-Lese/Schreib-Gerat, das beim Be- 
irieb mil eincm zu ubcrwachcndcn Gcrat gekoppelt 
werden kann, um mindestens einen Betriebsstatus EIN 
und AUS des Gerats zu registrieren und die Bereitstel- 
lung von Mitteln zur Ausfuhrung der Methode nach ei- 10 
nem der vorangegangenen Anspriiche. 

1 1 . Das Chipkarten-Ixsc/Schreib-Gerat nach dcm vor- 
angegangenen Anspruch mit einem nicht fluchtigen 
Speichermittel (21) zum Speichern der genannten 
Uberwachungsinformationen. 15 

12. Das Chipkarlen-Lese/Schreib-Gerat nach dem 
vorangegangenen Anspruch mit einem Mittel zum Ver- 
hindern eines manuellen Ausschaltens. 

13. Das Chipkarten-Lese/Schreib-Gerat nach dem 
vorangegangenen Anspruch mit einem Mittel zum 20 
Speichern von Strom fur den Fall einer willentlichen 
Unterbrechung der Stromzufuhr von einer regularen 
Stromquelle. 

14. Ein Computersystem mit einem Datenmanage- 
mentsystem zur Verwaltung und zur Ausgabe einer 25 
Vielzahl an Betriebsgerat-IDs, die alle berechtigt sind, 
einer eindeutigen physischen Gerate-ID zugeordnet zu 
werden und einer Vielzahl von Bediener-IDs, die alle 
berechtigt sind, einer eindeutigen personlichen Aus- 
weis-Nr. des Bedieners zugeordnet zu werden, und 30 
eine Online- Verbindung fur einen entfernten Zugriff 
zur Kontrolle der Authentizitat der zur Uberwachung 
verwendeten Chipkarten-IDs. 

15. Ein Computerprogramm zur Ausfuhrung in einem 
System zur Datenverarbeitung einschlieBlich der Teile 35 
eines Computerprogrammcodes zur Ausfuhrung der 
entsprechenden Schritte der Methode nach einem der 
Anspriiche 1 bis 9, wenn die genannten Teile. eines 
Computerprogrammcodes auf einer Rechnereinheit 
ausgefuhrt werden, vor allem auf einer mit dem Gerat 40 
gekoppelten Rechnereinheit. 

Hierzu 3 Seite(n) Zeichriungen 
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